Charlanagios 20050224

Eduardo Gonzlez de la Herrn
egonzalez@nht-norwick.com
Herramientas libres de monitorizacin: Nagios
Nagios:
Nagios:
Herramienta libre para la
Herramienta libre para la
monitorizacin de Sistemas
monitorizacin de Sistemas
NHT-Norwick (http://www.nht-norwick.com)
NHT-Norwick (http://www.nht-norwick.com)
egonzalez@nht-norwick.com egonzalez@nht-norwick.com
Febrero 2005 Febrero 2005
Resumen de contenidos
Resumen de contenidos
Presentacin de Nagios como solucin al problema de la

monitorizacin de Sistemas y Red.
Posibilidades de la plataforma para una Pyme.
Instalacin y Configuracin inicial de Nagios.
Ficheros de configuracin.
Consola web de monitorizacin.
Escalabilidad, personalizacin, plugins y addons.
Demostracin, ejemplos y conclusiones.

Presentacin de Nagios (I)
Presentacin de Nagios (I)
Utilidad y Necesidad de un buen sistema de

monitorizacin de servicios, hosts y red.
Permite desarrollar una estrategia proactiva ante determinados

problemas frente al tpico enfoque reactivo.
Libera a los administradores de realizar chequeos peridicos a

determinados servicios crticos.
Alerta situaciones sobre las que tardaramos mucho en darnos

cuenta en otras circunstancias. Llenado de filesystems,
perdidas de servicio, etc.
Presentacin de Nagios (II)
Presentacin de Nagios (II)
Herramientas de monitorizacin:
Aplicaciones sencillas de escritorio como netoscope, mars, etc:
Orientadas slo al chequeo de puertos.
Muy fciles de utilizar pero poco adaptables a nuestras necesidades.
Software privativo con licencias baratas y software libre.
Sniffers, analizadores de red: tcpdump, ettercap, ethereal,

iptraff, etc.
Muy tiles en la resolucin y anlisis de problemas, pero no

aconsejados para el uso habitual en la monitorizacin.
Presentacin de Nagios (III)
Presentacin de Nagios (III)
Macro-sistemas de monitorizacin complejos como HP

Openview, Tivoli, etc.
Aplicaciones muy potentes que consumen muchos recursos.
Licencias desorbitadas e inaccesibles o no reentables para muchas

empresas.
Funcionalidades no necesarias en numerosos entornos.
Poco flexibles.
Presentacin de Nagios (IV)
Presentacin de Nagios (IV)
Sistemas de monitorizacin completos basados en Software

Libre (Nagios):
Cubren necesidades bsicas de forma sencilla.
Completamente adaptables y modificables para necesidades

especficas.
Fcil integracin con scripts y aplicaciones externas.
Licencia libre.
Presentacin de Nagios (V)
Presentacin de Nagios (V)
Qu es Nagios?
Nagios es una aplicacin para la monitorizacin de Red y Sistemas

escrita por Ethan Galstad.
Nagios vigila constantemente hosts, servicios y cualquier cosa que

definamos alertndonos cuando aparecen los problemas y cuando
se solucionan.
Nagios est escrito en C y es Software Libre (Licencia GPL versin

2).
Nagios es muy flexible y adaptable a cualquier situacin o

necesidad.
Presentacin de Nagios (VI)
Presentacin de Nagios (VI)
Caractersticas principales de Nagios versin 1.2:
Monitorizacin de servicios de red: SMTP, POP3, HTTP, SSH, DNS,

etc.
Monitorizacin de recursos: Carga de procesador, espacio libre en

filesystems, uso de la memoria, etc.
Capacidad de desarrollar plugins de forma sencilla que permite a los

usuarios programar sus propios chequeos. Flexibilidad!!
Capacidad de definir una topologa o jerarqua de red que permita

distinguir entre servicios caidos o inaccesibles.
Presentacin de Nagios (VII)
Presentacin de Nagios (VII)
Caractersticas principales de Nagios versin 1.2:
Envo de notificaciones mediante mltiples mtodos cuando los

problemas aparecen y cuando se resuelven (va email, SMS, im,
alertas sonoras, ...). Flexibilidad!!
Capacidad de definir eventos para que se ejecuten en caso de

problemas, lo que permite utilizar una estrategia proactiva en la
resolucin de problemas.
Consola web para la visualizacin del estado actual de todos los

servicios, generacin de estadsticas, historial de alarmas, etc.
Soporte de bases de datos para el almacenamiento de datos

externos (por defecto se utilizan ficheros de texto).
Posibilidades de la plataforma para una PYME
Posibilidades de la plataforma para una PYME
Como servicio para la propia empresa:
La monitorizacin de la red ayuda a prevenir problemas y a

obtener tiempos de respuesta menores ante incidencias.
Como negocio:
Un nivel de conocimiento alto de Nagios va a permitir ofrecer

servicios de consultora, desarrollos a medida e implantacin a
clientes.
Servicio de monitorizacin a terceros sobre una plataforma

existente.
Instalacin y Configuracin de Nagios (I)
Instalacin y Configuracin de Nagios (I)
Consejos generales.
Paciencia: La instalacin y configuracin completa no es un

proceso fcil. Requiere un tiempo de aprendizaje.
Leer la documentacin oficial: Nagios tiene una documentacin

muy extensa y detallada. Intentar configurar Nagios tras leer la
documentacin es suficientemente difcil como para no
intentarlo sin haberla leido.
Utilizar los ficheros de configuracin de ejemplo: Estos ficheros

ayudan a conocer la sintaxis. Editndolos aprenderemos ms
rpido (pero no limitarse a los ficheros de ejemplo).
Instalacin y Configuracin de Nagios (II)
Instalacin y Configuracin de Nagios (II)
Instalacin: Requisitos previos.
Requerimientos Software:
El requerimiento principal es una mquina ejecutando el sistema

operativo GNU/Linux y un compilador de C.
Apache.
Libreras grficas GD, JPEG y PNG.
(opcionales) SNMP, MySQL o PostgreSQL.

Instalacin y Configuracin de Nagios (III)
Instalacin y Configuracin de Nagios (III)
Instalacin: Resumen.
Instalacin de Nagios (bajndose fuentes previamente).
Ficheros de configuracin.
Scripts de arranque y parada.
Instalacin de plugins (bajndose fuentes previamente).
Tras la instalacin no se puede monitorizar nada an. Primero hay

que disear y planificar lo que queremos monitorizar y plasmarlo
en los ficheros de configuracin.
Instalacin y Configuracin de Nagios (IV)
Instalacin y Configuracin de Nagios (IV)
Instalacin de Nagios 1.2

./configure --prefix=/usr/local/nagios --with-
cgiurl=/nagios/cgi-bin --with-htmurl=/nagios --with-nagios-
user=nagios with-nagios-grp=nagios
make all # Compila todo
make install-config # Instala ficheros de conf. de ejemplo.
make install-init # Instala scripts de arranque y parada.
## Consejo: utilizar valores por defecto ##
Instalacin de plugins
./configure
make all
make install
Instalacin y Configuracin de Nagios (V)
Instalacin y Configuracin de Nagios (V)
Instalacin: Estructura de directorios
bin/ Ejecutable principal de Nagios.
etc/ Ficheros de configuracin.
sbin/ CGIs
share/ Ficheros HTML del interfaz web y documentacin.
var/ Directorio vaco para logs, etc.
libexec/ Plugins, ejecutables que realizan los chequeos.

Instalacin y Configuracin de Nagios (VI)
Instalacin y Configuracin de Nagios (VI)
Que tenemos ahora? --> Casi nada.
Qu falta para empezar?
Configuracin del interfaz web.
Configuracin bsica de Nagios para nuestro caso concreto.
Habilitar la ejecucin de los CGIs y la autenticacin.
Habilitar los comandos externos.
Y qu mas puede hacer?
Configuracin avanzada, Addons, SNMP, Notificaciones SMS,

chequeos pasivos, etc.
Instalacin y Configuracin de Nagios (VII)
Instalacin y Configuracin de Nagios (VII)
Configuracin del Interfaz Web:
Modificaciones en httpd.conf (apache)

ScriptAlias /nagios/cgi-bin/ /usr/local/nagios/sbin/
<Directory "/usr/local/nagios/sbin/">
AllowOverride AuthConfig #Para autenticacin htpasswd
Options ExecCGI
Order allow,deny
Allow from all
</Directory>
Instalacin y Configuracin de Nagios (VIII)
Instalacin y Configuracin de Nagios (VIII)

Alias /nagios/ /usr/local/nagios/share/
<Directory "/usr/local/nagios/share">
Options None
AllowOverride AuthConfig # Para autenticacin htpasswd
Order allow,deny
Allow from all
</Directory>
Instalacin y Configuracin de Nagios (IX)
Instalacin y Configuracin de Nagios (IX)
Autenticacin mediante htpasswd: para cgis normalmente y

opcionalmente para el acceso a los htmls.
# htpasswd -c /usr/local/nagios/etc/htpasswd.users USUARIO1
# htpasswd /usr/local/nagios/etc/htpasswd.users USUARIO2
# cat > /usr/local/nagios/sbin/.htaccess (y a /share/ opcional)
AuthName "Nagios Access"
AuthType Basic
AuthUserFile /usr/local/nagios/etc/htpasswd.users
require valid-user
(CTRL + D)
Ficheros de Configuracin de Nagios (I)
Ficheros de Configuracin de Nagios (I)
Resumen
nagios.cfg --> Fichero de configuracin principal; contiene includes

al resto de ficheros. Opciones de configuracin de la aplicacin en
general.
cgi.cfg --> Fichero de configuracin del funcionamiento de los cgis,

autenticacin, permisos, etc.
resource.cfg --> Definicin de variables y macros de Nagios.
hosts.cfg, hostgroups.cfg, services.cfg, dependencies.cfg,

escalations.cfg, timeperiods.cfg, contacts.cfg, contactgroups.cfg,
checkcommands.cfg, miscommands.cfg --> Objetos de configuracin.
Ficheros de Configuracin de Nagios (II)
Ficheros de Configuracin de Nagios (II)
Diagrama contextual de los objetos que intervienen en la configuracion:

Ficheros de Configuracin de Nagios (III)
Ficheros de Configuracin de Nagios (III)
Ficheros de configuracin de objetos:
Configuracin en ficheros de texto orientada a plantillas

(templates). Herencia y sobreescritura de atributos en el uso
de plantillas.
Atributos para definicin y uso de plantillas:
name nombre_plantilla: Da un nombre a la plantilla
use nombre_plantilla: Indica un nombre de plantilla a utilizar.
register [0/1]: Indica si hay que instanciar el objeto o no.

Ficheros de Configuracin de Nagios (IV)
Ficheros de Configuracin de Nagios (IV)
Ficheros de configuracin de objetos:
Definicin de objetos, sintaxis:

define tipo_de_objeto {
atributo1 valor1
atributo2 valor2
atributo3 valor31,valor32,valor33,...
... ...
... ...
use plantilla_a_utilizar
register 0 # en este ejemplo
name mi_plantilla
}
Ficheros de Configuracin de Nagios (V)
Ficheros de Configuracin de Nagios (V)
hosts.cfg
define host{
host_name host_name
alias alias
address address
parents host_names
check_command command_name
max_check_attempts #
checks_enabled [0/1]
notification_interval #
notification_period timeperiod_name
notification_options [d,u,r]
notifications_enabled [0/1]
}
Ficheros de Configuracin de Nagios (VI)
Ficheros de Configuracin de Nagios (VI)
services.cfg
define service{
host_name host_name
service_description service_description
check_command command_name
max_check_attempts #
normal_check_interval #
retry_check_interval #
check_period timeperiod_name
notification_interval #
notification_period timeperiod_name
notification_options [w,u,c,r]
notifications_enabled [0/1]
contact_groups contact_groups
}
Ficheros de Configuracin de Nagios (VII)
Ficheros de Configuracin de Nagios (VII)
contacts.cfg
define contact{
contact_name contact_name
alias alias
host_notification_period timeperiod_name
service_notification_period timeperiod_name
host_notification_options [d,u,r,n]
service_notification_options [w,u,c,r,n]
host_notification_commands command_name
service_notification_commandscommand_name
email email_address
}
Ficheros de Configuracin de Nagios (VIII)
Ficheros de Configuracin de Nagios (VIII)
hostgroups.cfg
define hostgroup{
hostgroup_name hostgroup_name
alias alias
contact_groups contact_groups
members members
}
Ficheros de Configuracin de Nagios (IX)
Ficheros de Configuracin de Nagios (IX)
contactgroups.cfg
define contactgroup{
contactgroup_name contactgroup_name
alias alias
members members
}
Ficheros de Configuracin de Nagios (X)
Ficheros de Configuracin de Nagios (X)
timeperiods.cfg
define timeperiod{
timeperiod_name timeperiod_name
alias alias
sunday timeranges
monday timeranges
tuesday timeranges
wednesdaytimeranges
thursday timeranges
friday timeranges
saturday timeranges
}
Ficheros de Configuracin de Nagios (XI)
Ficheros de Configuracin de Nagios (XI)
checkcommands.cfg y miscommands.cfg
define command{
command_name command_name
command_line command_line
}
#Ejemplo:
define command{
command_name check_pop
command_line /usr/local/nagios/libexec/check_pop
-H $HOSTADDRESS$
}
Ficheros de Configuracin de Nagios (XII)
Ficheros de Configuracin de Nagios (XII)
Trucos para ahorrar tiempo en la configuracin
Utilizar plantillas y agrupar atributos comunes.
Mltiples host o grupos de host en servicios, incluso todos (*)

define service {
hostgroup_name grupo1,grupo2
service_description NOM_SERVICIO
resto atributos...
}
Para crear un grupo de hosts con todos los hosts podemos

utilizar tambin el '*' en el atributo members.
Arrancando y parando Nagios
Arrancando y parando Nagios
Verificacion de la configuracin
/usr/local/nagios/bin/nagios -v /usr/ocal/nagios/etc/nagios.cfg
Iniciar Nagios:
/etc/init.d/nagios start
Parar Nagios:
/etc/init.d/nagios stop
Configuracin de CGIs
Configuracin de CGIs
Activar la autenticacin en los CGIs
use_authentication=1 en cgi.cfg
Diferencias entre contactos autenticados y usuarios

autenticados en la implementacin de los permisos de
ejecucin de los CGIs.
Otros permisos adicionales que se pueden configurar en

los CGIs.
Comandos externos
Comandos externos
Habilitar comandos externos:
Los comandos externos permiten modificar el comportamiento de

nagios desde el interfaz web. Sirven para deshabilitar chequeos de
servicios y hosts, solicitar un chequeo instantneo, planificar una
parada de servicio, etc...
Modificaciones para habilitar comandos externos (en main.cf):
check_external_commands
command_check_interval
command_file (y asignar permisos en el directorio elegido

(/nagios/var/rw).
Plugins de Nagios (I)
Plugins de Nagios (I)
Los plugins son los encargados de realizar toda la monitorizacin

(chequeos de hosts y de servicios).
Son ficheros binarios o scripts ejecutables
Tanto los chequeos como las notificaciones en nagios son

realmente ejecutables del sistema. Aqu radica gran parte de la
flexibilidad de nagios.
Los plugins oficiales de nagios son tanto scripts en Perl y Shell

como programas escritos en C.
Sin los plugins no se puede realizar la monitorizacin.

Plugins de Nagios (II)
Plugins de Nagios (II)
Consejo: Aprender a utilizar cada uno de los plugins. Es la forma

de conocer los lmites de la monitorizacin.
Ejemplos:
nagios:/usr/local/nagios/libexec# ./check_snmp_storage.pl --help
nagios:/usr/local/nagios/libexec# ./check_http --help
Siempre podremos escribir nuestros propios plugins. Para ello leer

la especificacin de como escribirlos.
Plugins de Nagios (III)
Plugins de Nagios (III)
Plugins oficiales de Nagios:
Versin 1.3.1(Julio 2003)
Versin 1.4 (Febrero 2005)
Plugins Patrick's Proy (SNMP)
http://www.manubulon.com/nagios/
Otros extras, addons y otros plugins:
http://www.nagios.org/download/extras.php
Interfaz Web de Nagios (I)
Interfaz Web de Nagios (I)
Con la consola web de monitorizacin de Nagios

podemos, desde cualquier lugar:
Acceder a la documentacin online de Nagios.
Obtener un resumen general del estado del sistema.
Conocer el estado actual de todos los servicios y hosts chequeados.
Visualizar un mapa de estado con todos los hosts.
Visualizar un mapa en 3D (cliente vrml en el navegador).
Obtener un resumen de todos los problemas.
Aadir comentarios a diferentes situaciones, hosts y servicios.

Interfaz Web de Nagios (II)
Interfaz Web de Nagios (II)
Obtener estadsticas de disponibilidad y estado de los diferentes

hosts y servicios.
Obtener listados del histrico de alertas.
Obtener listados de notificaciones enviadas.
Ver los ficheros de configuracin y el log de eventos.
Deshabilitar los chequeos que creamos oportunos.
Deshabilitar los manejadores de eventos.
Solicitar chequeo inmediato de un servicio o host.
Planificar paradas de servicio.

Nagios Extras y Addons (I)
Nagios Extras y Addons (I)
Existen numerosas aplicaciones desarrolladas por la

comunidad que complementan la funcionalidad de
Nagios. La mayora de ellas se publican en la propia
pgina web de Nagios
http://www.nagios.org/download/extras.php
Tenemos desde interfaces web para realizar

configuracin de nagios hasta demonios encargados de
enviar notificaciones por ICQ.
Nagios Extras y Addons (II)
Nagios Extras y Addons (II)
Entre ellos destacamos:
NAGAT: Interfaz web escrito en php para realizar la configuracin de Nagios

(services, hosts, contacts, etc.).
APAN: Integracin de Nagios con RRD-tool para generar mejores grficos y

estadsticas.
NRPE y NRPE_NT: Demonio para ejecutar los plugins de nagios en hosts remotos.
De esta forma podemos controlar la carga del sistema, espacio de filesystems, etc
sobre hosts remotos. NOTA: Los plugins deben estar instalados en cada mquina
de destino.
NSCLient: Permite a Nagios obtener informacin importante sobre hosts Windows

NT/2000/XP.
Plugins SNMP: Muy tiles. Intercambian informacin gracias a SNMP.

Normalmente son independientes de la plataforma de destino.
Configuracin Avanzada
Configuracin Avanzada
Otros aspectos de Nagios a tener en cuenta:
EventHandlers.
Escalations y Dependencies.
Passive Checks.
Hostextinfo y serviceextinfo.
Alarmas SMS con gnokii.

Otras aplicaciones libres de monitorizacin
Otras aplicaciones libres de monitorizacin
Just For Fun Network Management System
Angel Network Monitor
Sysmon
Mars
Referencias
Referencias
http://www.nagios.org
http://www.totkat.org/
http://dag.wieers.com/packages/nagios-nrpe/
http://www.gnokii.org
http://www.jffnms.com
http://www.manubulon.com/nagios/
http://www.altara.org/mars.html
Licencia
Licencia
Copyright 2005. Eduardo Gonzlez de la Herrn
Copyleft 2005. Eduardo Gonzlez de la Herrn
Se permite la copia, distribucin, uso y realizacin de la obra, siempre y cuando se
reconozca la autora y no se use la obra con fines comerciales --a no ser que se
obtenga permiso expreso del autor--. El autor permite distribuir obras derivadas de
esta slo si mantienen la misma licencia que esta obra.
Esta nota no es la licencia completa de la obra sino una traduccin de la nota orientativa
de la licencia original completa (jurdicamente vlida), que puede encontrarse en:
http://creativecommons.org/licenses/by-nc-sa/1.0/legalcode
Para la realizacin de la obra se ha utilizado la documentacin oficial de Nagios 1.2
escrita por Ethan Galstad.

Charlanagios 20050224

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Charlanagios 20050224

Cargado por

Copyright:

Formatos disponibles

Eduardo Gonzlez de la Herrn

Presentacin de Nagios como solucin al problema de la

Posibilidades de la plataforma para una Pyme.

Instalacin y Configuracin inicial de Nagios.

Consola web de monitorizacin.

Escalabilidad, personalizacin, plugins y addons.

Demostracin, ejemplos y conclusiones.

Utilidad y Necesidad de un buen sistema de

Permite desarrollar una estrategia proactiva ante determinados

Libera a los administradores de realizar chequeos peridicos a

Alerta situaciones sobre las que tardaramos mucho en darnos

Aplicaciones sencillas de escritorio como netoscope, mars, etc:

Orientadas slo al chequeo de puertos.

Muy fciles de utilizar pero poco adaptables a nuestras necesidades.

Software privativo con licencias baratas y software libre.

Sniffers, analizadores de red: tcpdump, ettercap, ethereal,

Muy tiles en la resolucin y anlisis de problemas, pero no

Macro-sistemas de monitorizacin complejos como HP

Aplicaciones muy potentes que consumen muchos recursos.

Licencias desorbitadas e inaccesibles o no reentables para muchas

Funcionalidades no necesarias en numerosos entornos.

Sistemas de monitorizacin completos basados en Software

Cubren necesidades bsicas de forma sencilla.

Completamente adaptables y modificables para necesidades

Fcil integracin con scripts y aplicaciones externas.

Nagios es una aplicacin para la monitorizacin de Red y Sistemas

Nagios vigila constantemente hosts, servicios y cualquier cosa que

Nagios est escrito en C y es Software Libre (Licencia GPL versin

Nagios es muy flexible y adaptable a cualquier situacin o

Caractersticas principales de Nagios versin 1.2:

Monitorizacin de servicios de red: SMTP, POP3, HTTP, SSH, DNS,

Monitorizacin de recursos: Carga de procesador, espacio libre en

Capacidad de desarrollar plugins de forma sencilla que permite a los

Capacidad de definir una topologa o jerarqua de red que permita

Caractersticas principales de Nagios versin 1.2:

Envo de notificaciones mediante mltiples mtodos cuando los

Capacidad de definir eventos para que se ejecuten en caso de

Consola web para la visualizacin del estado actual de todos los

Soporte de bases de datos para el almacenamiento de datos

Como servicio para la propia empresa:

La monitorizacin de la red ayuda a prevenir problemas y a

Un nivel de conocimiento alto de Nagios va a permitir ofrecer

Servicio de monitorizacin a terceros sobre una plataforma

Paciencia: La instalacin y configuracin completa no es un

Leer la documentacin oficial: Nagios tiene una documentacin

Utilizar los ficheros de configuracin de ejemplo: Estos ficheros

Instalacin: Requisitos previos.

El requerimiento principal es una mquina ejecutando el sistema

Libreras grficas GD, JPEG y PNG.

(opcionales) SNMP, MySQL o PostgreSQL.

Instalacin de Nagios (bajndose fuentes previamente).

Scripts de arranque y parada.

Instalacin de plugins (bajndose fuentes previamente).

Tras la instalacin no se puede monitorizar nada an. Primero hay

Instalacin de Nagios 1.2

Instalacin: Estructura de directorios

bin/ Ejecutable principal de Nagios.

etc/ Ficheros de configuracin.

share/ Ficheros HTML del interfaz web y documentacin.

var/ Directorio vaco para logs, etc.

libexec/ Plugins, ejecutables que realizan los chequeos.

Que tenemos ahora? --> Casi nada.

Qu falta para empezar?